Esistono due tipi di firewall: firewall hardware e firewall software. Il router funziona come un firewall hardware, mentre Windows include un firewall software. Esistono anche altri firewall di terze parti che puoi installare.
Nell'agosto 2003, se si collegava a Internet un sistema Windows XP senza patch senza firewall, questo poteva essere infettato in pochi minuti dal worm Blaster, che sfruttava le vulnerabilità nei servizi di rete che Windows XP esponeva a Internet.
Oltre a dimostrare l'importanza dell'installazione di patch di sicurezza, ciò dimostra l'importanza dell'utilizzo di un firewall, che impedisce al traffico di rete in entrata di raggiungere il computer. Ma se il tuo computer è dietro un router, hai davvero bisogno di un firewall software installato?
Come funzionano i router come firewall hardware
I router domestici utilizzano la traduzione degli indirizzi di rete (NAT) per condividere un singolo indirizzo IP dal tuo servizio Internet fornito tra i più computer della tua famiglia. Quando il traffico in entrata da Internet raggiunge il router, il router non sa a quale computer inoltrarlo, quindi scarta il traffico. In effetti, il NAT funge da firewall che impedisce alle richieste in arrivo di raggiungere il tuo computer. A seconda del router, potresti anche essere in grado di bloccare tipi specifici di traffico in uscita modificando le impostazioni del router.
Puoi fare in modo che il router inoltri del traffico configurazione del port forwarding o mettere un computer in una DMZ (zona demilitarizzata), dove viene inoltrato tutto il traffico in entrata. Una DMZ, in effetti, inoltra tutto il traffico a un computer specifico: il computer non beneficerà più del router che funge da firewall.
Credito immagine: webhamster su Flickr
Come funzionano i firewall software
Sul tuo computer è in esecuzione un firewall software. Funge da gatekeeper, consentendo il passaggio del traffico e scartando il traffico in entrata. Windows stesso include un firewall software integrato, che è stato abilitato per impostazione predefinita in Windows XP Service Pack 2 (SP2). Poiché i firewall software vengono eseguiti sul computer, possono monitorare le applicazioni che desiderano utilizzare Internet e bloccare e consentire il traffico in base all'applicazione.
Se colleghi il tuo computer direttamente a Internet, è importante utilizzare un firewall software: non dovresti preoccuparti di questo ora che un firewall viene fornito con Windows per impostazione predefinita.
Firewall hardware e firewall software
I firewall hardware e software si sovrappongono in alcuni modi importanti:
- Entrambi bloccano il traffico in entrata non richiesto per impostazione predefinita, proteggendo i servizi di rete potenzialmente vulnerabili da Internet selvaggio.
- Entrambi possono bloccare determinati tipi di traffico in uscita. (Anche se questa funzione potrebbe non essere presente su alcuni router.)
Vantaggi di un firewall software:
- Un firewall hardware si trova tra il tuo computer e Internet, mentre un firewall software si trova tra il tuo computer e la rete. Se altri computer sulla rete vengono infettati, il firewall del software può proteggere il computer da essi.
- I firewall software consentono di controllare facilmente l'accesso alla rete in base all'applicazione. Oltre a controllare il traffico in entrata, un firewall software può avvisarti quando un'applicazione sul tuo computer vuole connettersi a Internet e consentirti di impedire all'applicazione di connettersi alla rete. Questa funzione è facile da usare con un firewall di terze parti, ma puoi anche farlo impedire alle applicazioni di connettersi a Internet con il firewall di Windows .
Vantaggi di un firewall hardware:
- Un firewall hardware è separato dal computer: se il computer viene infettato da un worm, quel worm potrebbe disabilitare il firewall del software. Tuttavia, quel worm non è stato in grado di disabilitare il tuo firewall hardware.
- I firewall hardware possono fornire una gestione centralizzata della rete. Se gestisci una rete di grandi dimensioni, puoi configurare facilmente le impostazioni del firewall da un singolo dispositivo. Ciò impedisce inoltre agli utenti di modificarli sui propri computer.
Hai bisogno di entrambi?
È importante utilizzare almeno un tipo di firewall: un firewall hardware (come un router) o un firewall software. Router e firewall software si sovrappongono in qualche modo, ma ciascuno offre vantaggi unici.
Se si dispone già di un router, lasciare abilitato il firewall di Windows offre vantaggi in termini di sicurezza senza costi di prestazioni reali. Pertanto, è una buona idea eseguirli entrambi.
Non devi necessariamente installare un firewall software di terze parti che sostituisce il firewall Windows integrato, ma puoi farlo, se desideri più funzionalità.
